Разделение имен - сиамских близнецов

Главные вкладки

Аватар пользователя Макс К. Макс К. 24 сентября 2006 в 22:13

В Друпале разрешены русские и латинские буквы в имени пользователя. Это дает возможность разным пользователям заводить внешне похожие имена, меняя русские буквы на похожие латинские.

Сиамские близнецы

Проверка всех возможных замен большого эффекта не даст. Например, если я завел пользователя "Макс Кириленко", то любой может завести целиком на русских буквах пользователя "Макс Кирилленко". Вторая "л" в фамилии проскочит мимо внимания читающих.

Также могут завести пользователя Max Kirilenko, который тоже будет восприниматься как Макс Кириленко.

В Друпале в имени разрешены пробелы, поэтому поддельные имена могут еще создаваться с помощью некоторого количества пробелах на концах или внутри имени.

Как видим, есть много способов завести похожее имя пользователя.

 
Злонамеренные подделки имен блокировать довольно сложно. Эта проблема уже давно стоит при выборе доменных имен. Хотя и домен всегда пишется только латинскими буквами. Какой домен не выбирай, конкуренты всегда смогут купить свободный похожий домен. На этом стоит методика кражи информации с помощью поддельных сайтов на поддельных доменах (фишинг).

По мере развития сайта будет расти и количество добросовестных дубликатов имен. Александров и Алексеев много, многие из них будут стараться завести себе имя пользователя, похожее на Алекс или Alex.

 
Со стороны администратора бороться со злонамеренными двойниками легко с помощью введения модерирования подписки. Но это нагрузит администратора.

Я обычно использую обиду участников от похожих на их имена дубликатов на более конструктивные вещи. Например, предлагаю им расширить свое отнюдь не уникальное имя до имени-фамилии или приписать к имени их город. Или вставить в профиль фотографию. Или завести свой дневник.

Из автоматических способ борьбы можно использовать количество опубликованных сообщений. У злоумышленника их немного, у постоянного автора - очень много. В зависимости от количества сообщений в дневнике пользователя можно показывать рядом с его именем какой-то его статус. Например, выводить портреты постоянных авторов в дополнительной наружной рамке, размер которой шире, чем максимально допустимый размер аватара. Злоумышленник сможет подделать имя пользователя и вставить фотографию, но не сможет подделать рамку. Написать же 10 статей в дневник ему не даст владелец имени, подняв крик.

 
Так или иначе злонамеренные или добросовестные подделки под имена будут иметь место.

Бороться с двойниками с помощью таблиц похожих перекодировок или с помощью ручного одобрения подписки - неправильный подход.

Администратору нужно продвигать такие методы борьбы с дубликатами, которые вынуждают пользователей ярче проявлять себя на сайте (удлинение имени, фотография в качестве аватара, много сообщений в дневнике, особые пометки статуса пользователя рядом с его именем или фотографией, право публиковать анонсы сообщений на главной странице, право публиковать комментарии без просмотра их модератором,...).

 
Когда какой-то гость пишет толково, но подпись ставит вручную в каждом сообщении, то первое, что ему рекомендуют - зарегистрироваться, чтобы другие гости не писали ерунду, поставив вручную ту же самую подпись. Но и регистрации не должна полностью спасать от подделок имени. Иначе у посетителя не будет стимула наращивать свое присутствие на сайте.

Поэтому если пользователь слабо проявляет себя на сайте, то у злоумышленников должна оставаться возможность имитировать его имя пользователя.

 
Любую активность (в том числе и негативную) на сайте можно и нужно использовать на благо сайта.

Завелись в комментариях на сайте флудеры или спэмеры? Прекрасно. Даем постоянным авторам возможность модерировать комментарии к их сообщениям или просматривать комментарии перед публикацией или закрыть сообщение от комментариев.

А всем остальным участникам предлагаем дорасти до статуса постоянного автора, набрав определенное количество постов.

 

Макс КириленкоRazgonka.ru - Подбор названий сайтов и программ

Дневник

Комментарии

Аватар пользователя rariteth rariteth 26 сентября 2006 в 3:32

да куда проще при регистрации присваивать произвольное число, хранить его в базе(совпадений не будет) и писать его в низу аватара, ошибок никогда не будет, там на друпале - можно кликнуть на имя у него уникальный ID, но как правило его никто не знает, а тут вот на глазах он, запоминается само как то....ИМХО

Аватар пользователя B.X B.X 26 сентября 2006 в 23:27

в форумах для этого придумали группы пользователей и их очевидное деление... со звёздочками, надписями и прочим...
имхо, ошибиться - сложно... даже если кто-то создал двойника...